Comment créer des questions de sécurité que personne ne peut deviner

Un problème qui préoccupe de nombreuses personnes est la manière de restaurer les comptes en ligne. Une option de sécurité typique consiste à définir une question de sécurité. Cela permet de restaurer votre compte rapidement et facilement, mais nécessite également une responsabilité de sécurité de la part de l'utilisateur.

Certains sites Web ont réalisé que les questions de sécurité standard, telles que « Quel est le nom de jeune fille de votre mère ? ou « Comment s'appelle votre animal ? », il est si facile de trouver la réponse, même pour les étrangers. Par exemple, le cas d’une personne qui s’est introduite dans des dizaines de comptes de messagerie célèbres a été récemment rapporté dans la presse. Fondamentalement, cette personne peut accéder aux comptes de messagerie des stars en devinant les adresses e-mail, les mots de passe et en trouvant des réponses aux questions de sécurité.

La même chose arrive aux gens ordinaires. Une personne mal intentionnée peut causer beaucoup de problèmes si elle a accès à vos comptes en ligne. Il est préférable de se préparer au pire et d'empêcher les méchants de vous faire du mal grâce à des mesures de protection par mot de passe en ligne . Heureusement, la plupart des sites Web permettent désormais aux utilisateurs de poser des questions de sécurité personnalisées.

Qu’est-ce qui fait une bonne question de sécurité ?

Avant toute chose, vous devrez choisir une question de sécurité difficile à deviner ou à trouver tant pour les étrangers que pour les personnes que vous connaissez. D’un autre côté, la réponse doit également être facile à retenir. Notez que vous devrez peut-être répondre à la question dans quelques années. Les réponses ne changeront pas avec le temps, alors assure-toi que tu seras au moins en mesure de répondre correctement à ces questions à l'avenir.

N'oubliez pas ces 3 principes de base lorsque vous choisissez des questions de sécurité :

1. Difficile de deviner ou de comprendre
2. Facile à retenir
3. Ne change pas avec le temps

Pour des principes supplémentaires et des notes plus détaillées sur chaque principe, ainsi que des exemples de bonnes et de mauvaises questions de sécurité, veuillez passer à la section suivante.

Critères supplémentaires pour les questions de sécurité

Sur la base de ces principes de base, vous pouvez créer de très bonnes questions de sécurité. Cependant, lorsque vous ajoutez des critères supplémentaires, votre question devient plus forte. Par exemple, une question de sécurité idéale comporte de nombreuses réponses potentielles, mais conformément au principe 1, vous seul connaissez la vraie réponse. De plus, outre l’élément d’imprévisibilité, la réponse doit rester courte et simple, sinon elle ne garantira pas une règle facile à retenir.

Enfin, afin de ne pas enfreindre le principe 1, vous ne devez jamais répondre accidentellement à cette question, où que ce soit. Cela peut être un effort conscient ou vous pouvez simplement choisir une question à laquelle personne ne penserait à vous demander de répondre, quelles que soient les circonstances.

En résumé, voici les critères supplémentaires pour la question de sécurité :

• La question a de nombreuses réponses potentielles, mais une seule vous paraît claire (principe 1) ;
• La réponse est courte et simple (principe 2) ;
• Les questions ne seront pas posées au hasard, par exemple lors d'un jeu (principe 1).

Exemple de question de sécurité

Il est difficile de donner un exemple de question de sécurité car une question de sécurité est souvent très personnelle et ne peut souvent pas s'appliquer à tout le monde. Cependant, vous trouverez ci-dessous trois exemples et pourquoi il s'agit de questions de sécurité sûres.

Comment s'appelle le professeur qui t'a donné ton premier A ?

Si vous avez déjà eu des résultats très élevés ou très faibles à l’école, vous pouvez vous souvenir de cet enseignant et de cette matière. À moins que vous ne vous en vantiez, ce détail sera difficile à découvrir pour les autres. De plus, si vous n'avez jamais reçu ce score particulier, la réponse peut n'avoir aucun sens, comme « cela ne s'est jamais produit ».

Quel est le nom de la ville où tu t'es perdu ?

Cette question vague constitue une bonne question de sécurité, à condition que vous ne l'ayez pas largement partagée avec d'autres. En général, les événements qui vous gênent et dont vous ne parlez à personne constituent une grande question de sécurité.

Quel est le nom de la personne portant le deuxième prénom Maria ?

Étant donné que la plupart des gens n’aiment pas leurs deuxièmes prénoms et ne les utilisent généralement pas en ligne, cette réponse est difficile à trouver.

Réponses créatives aux questions de sécurité

Les questions qui ont de vraies réponses peuvent toujours trouver une réponse d’une manière ou d’une autre. Pour réellement augmenter la sécurité, en particulier sur les sites qui n'offrent pas d'options de sécurité personnalisées, vous pouvez faire ce que suggère Danah Boyd, blogueuse d'Apophenia, et créer votre algorithme personnel pour les requêtes. En d’autres termes, vous créez une clé principale pour les questions de sécurité qui fonctionne comme une réponse. De cette façon, il vous suffit de mémoriser la clé principale pour répondre aux questions de sécurité que vous définirez.

En savoir plus :

• Cloud computing et 10 questions de sécurité fréquemment posées
• Instructions pour réinitialiser les questions de sécurité de l'identifiant Apple
• La question de la récupération d'un mot de passe de messagerie Web non sécurisé
• Résumé de la façon de créer des mots de passe forts et de gérer les mots de passe de la manière la plus sécurisée